Srodne teme
Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

www.thebestoftheweb.com

[es] :: Zaštita :: www.thebestoftheweb.com

[ Pregleda: 3564 | Odgovora: 12 ] > FB > Twit

Postavi temu Odgovori

Autor
Pretraga teme: Traži
Markiranje Štampanje RSS

U--G
Hag - NL

Član broj: 623
Poruke: 379
213.244.175.*

ICQ: 39908270
Sajt: www.radovac.com


Profil

icon www.thebestoftheweb.com19.09.2001. u 11:55 - pre 275 meseci
Problem ovog jutra u firmi

Korisnici rade sa W2K PRO SP2 i IE 5.5 SP1. McAfee 4140/4160.

Jutros kad su krenuli da surfuju, bez obzira na koju stranicu su krenuli, bili su prebaceni na www.thebestoftheweb.com. U prozoru je pisalo DOMAIN FOR SALE. Zatim se otvaraju jos 2 prozora, gde je reklama za gore pomenuti sajt. Izgleda da je traffic na taj sajt bio ogroman jer se dugo pokazuje samo blanko prozor. Samo sajtovi koji su u HOST fajlu su mogli normalno da se otvore.

Onog trenutka kad su prozor 2 i 3 bili normalno prikazani korisnici su mogli normalno da koriste web.
Mi smo sve servere i WS skenirali medjutim nista, nije ni ovaj novi virus NIMDA.

Ako neko zna odgovor unapred hvala, samo nemojte molim vas opet pricu o windowsu i linuxu od toga nemam nista i necu sada prebaciti 30 WS i 20 servera na Linux samo zato sto neko kaze da windows sux!
Horror, and moral terror are your friends.
 
Odgovor na temu

U--G
Hag - NL

Član broj: 623
Poruke: 379
213.244.175.*

ICQ: 39908270
Sajt: www.radovac.com


Profil

icon Re: www.thebestoftheweb.com19.09.2001. u 12:56 - pre 275 meseci
source kode:

<HTML>
<SCRIPT language="JavaScript">
<!--
function isMac() {
if(navigator.appVersion.indexOf("Macintosh") != -1)
return true;
else return false;
}

function xit()
{
if(isMac() == true) {
window.open("http://208.62.23.132/cgi-bin/popupindx.pl?dom=zdweb.com","SEARCH","toolbar=0,location=0,directories=0,status=0,menubar=0,scrollbars=0,resizable=0,width=510,height=90,copyhistory=0");
return true;
}
else {
window.open("http://208.62.23.132/cgi-bin/popupindx.pl?dom=zdweb.com","SEARCH","toolbar=0,location=0,directories=0,status=0,menubar=0,scrollbars=0,resizable=0,width=510,height=90,copyhistory=0");
return true;
}
}

//-->
</script>
<HEAD>
<TITLE></TITLE>
<BODY BGCOLOR="#FFFFFF">
<CENTER>
<A href="http://208.62.23.132/cgi-bin/thisdomainis.pl?dom=zdweb.com" target="_blank"><IMG SRC="http://208.62.23.132/images/thisdomis2.gif" WIDTH="400" HEIGHT="50" BORDER="0"></A>
</CENTER>
</BODY>
</HTML>
Horror, and moral terror are your friends.
 
Odgovor na temu

Milan Aksic

Član broj: 412
Poruke: 1053
*.ptt.yu



Profil

icon Re: www.thebestoftheweb.com19.09.2001. u 13:02 - pre 275 meseci
Mozda neka nova generacija, jer meni se to nije desavalo da me prebacuje na tu stranicu ali me prebacivalo na neki porno sajt otprilike isto tako kako si ti opisao. Startovao sam nekoliko puta ad-aware i posle toga jos jednom, pa opet ad-aware i onda je prestalo, mada ad-aware nije anti vrius.

[Ovu poruku je menjao passanger dana 09-19-2001 u 01:03 PM GMT]
 
Odgovor na temu

Gojko Vujovic
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 13651



+165 Profil

icon Re: www.thebestoftheweb.com19.09.2001. u 13:14 - pre 275 meseci
Nemoj da menjas OS zbog jednog browser-oriented problema :)
Promeni browser! Nova mozilla je odlicna... www.mozilla.org
 
Odgovor na temu

U--G
Hag - NL

Član broj: 623
Poruke: 379
213.244.175.*

ICQ: 39908270
Sajt: www.radovac.com


Profil

icon Re: www.thebestoftheweb.com19.09.2001. u 13:21 - pre 275 meseci
Ma nema sanse da menjam browser, nas sajt je 100% za IE svi programeri moraju da rade sa njim, cek da vidim da li ce to isto sa Netscape-om da radi, bem mu.....
Horror, and moral terror are your friends.
 
Odgovor na temu

U--G
Hag - NL

Član broj: 623
Poruke: 379
213.244.175.*

ICQ: 39908270
Sajt: www.radovac.com


Profil

icon Re: www.thebestoftheweb.com19.09.2001. u 13:23 - pre 275 meseci
Citat:
passanger je napisao:
Mozda neka nova generacija, jer meni se to nije desavalo da me prebacuje na tu stranicu ali me prebacivalo na neki porno sajt otprilike isto tako kako si ti opisao. Startovao sam nekoliko puta ad-aware i posle toga jos jednom, pa opet ad-aware i onda je prestalo, mada ad-aware nije anti vrius.

[Ovu poruku je menjao passanger dana 09-19-2001 u 01:03 PM GMT]


pa ja sam vec zaboravio za taj virus, kako se zove PORN.???
Horror, and moral terror are your friends.
 
Odgovor na temu

Gojko Vujovic
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 13651



+165 Profil

icon Re: www.thebestoftheweb.com19.09.2001. u 15:27 - pre 275 meseci
Na gohip.com se nalazi slican 'virus', tj jedan .reg fajl koji kad se startuje menja par stvari u IE.. dovoljan je jedan klik i zarazen si.
 
Odgovor na temu

Wolf
Vukašin Terzić
PragueCollege.cz, ParsCom.co.uk
Prague, Cz

Član broj: 2039
Poruke: 141
*.paleol.net

Jabber: wolf@elitesecurity.org
ICQ: 101652757
Sajt: wlfs.net


Profil

icon Re: www.thebestoftheweb.com16.01.2002. u 14:32 - pre 271 meseci
Citat:
Gojko Vujovic:
Na gohip.com se nalazi slican 'virus', tj jedan .reg fajl koji kad se startuje menja par stvari u IE.. dovoljan je jedan klik i zarazen si.


Kada vec pominjete gohip.com izgleda da se mani zakacio taj virus.
Kaliko god da menjam homepage na mom browseru (IE 5.0), kada upalim kompjuter homepage je uvek
http://www.gohip.com/browser/?...2&co=&hp=about%3Ablank
To nikako ne mogu da promenim.

I favorites koliko god da brisem neku gomilu gluposti posle se uvek
ponovo pojave. Obrisem ih i u c:\windows\favorites, ali se oni opet pojave.

Ne znam da li je to virus ?! Imam Norton AntiVirus 2002 i redovno ga updejtujem, ali on ne nalazi virus.
Pokusao sam i sa Ad-aware nekoliko puta, ali nista!
Znate li neko resenje ?

WARNING: The post above may contain content unsuitable for ignorant posters.
 
Odgovor na temu

U--G
Hag - NL

Član broj: 623
Poruke: 379
*.speed.planet.nl

ICQ: 39908270
Sajt: www.radovac.com


Profil

icon Re: www.thebestoftheweb.com16.01.2002. u 14:38 - pre 271 meseci
Ups, zaboravio sam da kazem sta je bilo, postavili smo bili novi DNS server na brzinu (kao i obicno) i kolega koji ga je instalirao je zaboravio da ga patch-uje. elem provalili su u DNS i sve linkove su prebacili na gore pomenuti link.
Horror, and moral terror are your friends.
 
Odgovor na temu

Gojko Vujovic
Amsterdam, NL

Administrator
Član broj: 1
Poruke: 13651



+165 Profil

icon Re: www.thebestoftheweb.com16.01.2002. u 15:02 - pre 271 meseci
Pošto GoHip nije pravi "virus", već dosadna reklama implantirana u vaš Internet Explorer, antivirus software ga ne može ukloniti. Morate uzeti regedit i ručno pretražiti celu registry bazu za value "gohip" i ukloniti sve ključeve koji je sadrže. Neke ne smete ukloniti, već morate vratiti stare vrednosti, inače IE neće lepo raditi (na primer search opcija integrisana u browser). Takođe moraš i disk da pretražiš jer je vrlo verovatno da je dodao neki program koji ti stalno vraća te favorites. Treba ga izbaciti iz run, runas, runonce i ostalih delova registryja odakle bi mogao da se startuje, resetovati mašinu, i obrisati ručno fajl. Ne mogu ti dati tačan naziv, jer je postojalo nekoliko verzija ovih zaraza sa gohip.com-a. Malo pipavo, ali bilo ko upućeniji će lako zaključiti šta i odakle treba ukloniti.

Drugo, lakše rešenje za početnike je da promenite browser, i uzmene neki otporan na sajtove poput gohip.com. Mozilla je jedan od takvih i iskreno ga preporučujem: http://es.verat.net/pub/mozilla/
 
Odgovor na temu

Mihailo
Mihailo Đorić

Član broj: 1016
Poruke: 2875
*.yubc.net



+1 Profil

icon Re: www.thebestoftheweb.com16.01.2002. u 15:39 - pre 271 meseci
Nije neophodno da se menja browser ako je sistem >=Win 2000, a po firmama je to uglavnom i nemoguće. Bolje rešenje nudi Group policy, koje mogu da se koriste i domenski i lokalno. Za fino podešavanje IE (fiksiranje home page-a, zabranu im/exp. favorites-a i dr.) potrebno je otvoriti Microsoft management console (mmc.exe) , dodati Grup policy snap-in:
(primer) console root/local computer policy/user configuration/administrtive templates/windows components/internet explorer.

p.s. ko može neka koristi Mozillu naravno :)
 
Odgovor na temu

Wolf
Vukašin Terzić
PragueCollege.cz, ParsCom.co.uk
Prague, Cz

Član broj: 2039
Poruke: 141
*.paleol.net

Jabber: wolf@elitesecurity.org
ICQ: 101652757
Sajt: wlfs.net


Profil

icon Re: www.thebestoftheweb.com19.01.2002. u 09:01 - pre 271 meseci
Havla na pomoci! Stvar sam resio i sada sve radi bez problema, ali
sam ipak na kraju instalirao Mozillu i ona radi odlicno.





WARNING: The post above may contain content unsuitable for ignorant posters.
 
Odgovor na temu

Milos Milunov
Milos Milunov
The Big City Panchevo

Član broj: 2754
Poruke: 97
*.panline.net.

Sajt: www.junk.co.yu


Profil

icon Re: www.thebestoftheweb.com23.01.2002. u 23:33 - pre 270 meseci
Citat:
Wolf:
Havla na pomoci! Stvar sam resio i sada sve radi bez problema, ali
sam ipak na kraju instalirao Mozillu i ona radi odlicno.


Opera (6) razbija koliko je odlicna!!!
[pak] Chronic :: The Quake3,CounterStrike & WarCraft3 player! (:
 
Odgovor na temu

[es] :: Zaštita :: www.thebestoftheweb.com

[ Pregleda: 3564 | Odgovora: 12 ] > FB > Twit

Postavi temu Odgovori

Srodne teme
Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.